Програмі потрібна IP-адреса, її потрібно перейти в домен

Ми використовуємо (погано розроблений) додаток, який вимагає IP-адреси нашого корпоративного офісу, яка має статичну загальнодоступну IP-адресу. Однак, коли запускається наш аварійний Інтернет, у нього, очевидно, є інша статична IP-адреса загального користування, і тоді віддалені з’єднання не вдається.

Якщо програма буде приймати доменне ім’я, я б використовував це з динамічним DNS, але він не приймає доменне ім'я.

Чи є спосіб ввести IP-адресу, але дійти до нашого доменного імені? У мене було дві думки, яких я ще не пробував.

1. Встановіть локальну IP-адресу, яка переспрямовує до нашого доменного імені (наприклад, 10.0.1.99 йде на local.ourdomain.com). Однак я не зовсім впевнений, як би це зробив. Можливо, налаштуйте Raspberry Pi з веб-сервером.

2. Придбайте веб-хостинг із виділеною IP-адресою та переспрямуйте його на наш домен, який потім може оновитись у міру необхідності.

Будь-які думки, як цього досягти?

Зворотний проксі - хороша ідея, але може бути обмежений протоколом.

Я вирішував би цю проблему, встановивши VPN (що забезпечує безпеку - якщо додаток такий погано написаний, він не робить пошук DNS, він, ймовірно, також не використовує гідну криптовалюту). Використання VPN означає, що ваші адреси можуть бути rfc1918 (тобто приватними), і додаток навіть не піклується про зміну зовнішніх адрес.

VPN така дорога, коли ви можете отримати Raspberry Pi або Pi Zero і запустити Debian на ньому, а також встановити iptables на ньому, щоб замаскувати так, як вам хочеться

Деталі залежатимуть від налаштування локальної мережі, але загальною ідеєю було б надати Pi дві фіксовані локальні адреси.

Одна адреса буде зарезервована для адміністрування Raspberry Pi. Ось так ви вписуєтесь і змінюєте речі за потреби.

Інший діятиме як проксі для віддаленого основного (або резервного копіювання).

Пакети, надіслані на ТОЮ адресу, можуть бути передані, використовуючи iptablesяк маскарад до основного або до резервного, залежно від умов. NAT потребує змін у вихідному та вихідному адресах пакета, якщо потрібно перед повторною передачею.

Пакети, що повертаються, повертаються NATED до запитувача.

Це повинно спрацювати до тих пір, поки в пакетах немає глибоких IP-адрес або випадків, як класичний FTP, який встановлює паралельні з'єднання.

Бонусні бали, якщо ви можете помітити Pi, помітив, що основний сайт зник і автоматично перейти на резервну копію

Використовуйте Route53 (amazon) або будь-який інший dns, який має резервну маршрутизацію. Якщо ви використовуєте перевірки стану здоров’я, ви можете призначити окремий IP-запис для запису DNS, коли перевірка здоров’я не працює на первинному IP-адресі.